注册
登录
| 关键词： 用户 Chingari 视频 帐户 应用程序 问题 黑客 功能 更新 |
据称，由于印度政府禁止TikTok，TikTok克隆Chingari突然在全国大受欢迎，据称它很容易被黑客入侵。该应用程序具有一个漏洞，可以轻松利用它，并且任何人都可以劫持任何智能手机上的任何用户帐户，并“篡改”用户信息，内容，甚至上传视频。 该报告由The Hacker News(THN)提供，该视频分享了一个视频，该视频确切地表明了这样做的难易程度。报告指出，新用户可以通过向该应用程序授予对其Google帐户的基本配置文件访问权限，在iOS和Android的Chingari应用程序上注册该帐户。
迪拜Encode中东公司的网络安全研究人员Girish Kumar告诉THN，Chingari使用随机生成的用户ID来获取用户的个人资料以及来自服务器的其他数据，而无需依赖于其他应用。用于用户身份验证和授权的秘密令牌。 Kumar分享了一个视频，该视频显示了如何在HTTP请求中轻松地检索用户ID并将其替换为黑客，以获取对帐户信息的访问权限。他还告诉THN，一旦受害者的帐户被盗，攻击者就可以更改所有信息，还可以上传视频-本质上，黑客可以完全访问该帐户。 除此之外，Chingari还具有另一个功能，该功能允许用户关闭视频共享和评论，并且可以通过更改HTTP响应代码来绕开此功能，从而使几乎任何人都可以共享和评论受限视频。 Kumar将这些问题告知了Chingari，该公司今天已通过安全补丁进行了回应- “ Chingari(V 2.4.0及更低版本)存在一个安全问题。该问题已在24小时前通知我们，团队已经解决并修复了该问题。我们已在Play商店和App Store上推送了包含修复程序的更新。由于我们已关闭易受攻击的API，因此旧应用可能无法正常工作。建议将应用程序更新到最新版本。请放心，您的敏感数据(如电子邮件等)不会受到威胁。该漏洞不会导致用户数据受损。” 安全修补程序提供了适用于Android的2.4.1版和适用于iOS的2.2.6版，如果您使用的是Chingari，我们建议您立即更新应用。 |
| 本文出处： https://chuangyi.chuangyetv.com/net/20200714/071454455.html |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
